Является ли Google Native Client (NaCl) уязвимым для атак Meltdown или Spectre?
Я бегу sel_ldr_x86_32 file32.nacl а также sel_ldr_x86_64 file64.nacl на моей машине Intel уязвимы для Meltdown и Spectre.
Учитывая, что даже JavaScript может использовать Spectre, мне любопытно, могут ли двоичные файлы с NaCl. Есть ли известные уязвимости NaCl, связанные с Meltdown или Spectre? Предоставляет ли NaCl достаточные полномочия бинарным файлам для запуска Meltdown или Spectre? Примерами таких уязвимостей могут быть выход из песочницы NaCl или чтение чего-либо из любой памяти, в противном случае недоступной для приложения.